Pregătirea pentru Directiva NIS2: Protejarea infrastructurii critice împotriva amenințărilor cibernetice

Directiva inițială NIS din 2016 s-a concentrat pe stabilirea măsurilor de bază de securitate cibernetică pentru a proteja unele servicii cheie interconectate ale UE. Directiva NIS2 extinde domeniul de aplicare al directivei inițiale cu sectoare și entități suplimentare. Acesta acoperă operatorii de servicii esențiale (OES) în sectoare precum energia, transporturile, infrastructura bancară și a pieței financiare, asistența medicală, alimentarea cu apă și infrastructura digitală, precum și organizațiile care suportă OES. Organizațiile incluse în NIS2 trebuie să se conformeze directivelor sale până la 17 octombrie 2024. Pentru a aborda cooperarea, NIS2 stabilește și o structură pentru raportarea incidentelor. Aceasta include formarea de componente precum autoritatea competentă, punctul unic de contact și CSIRT (Echipa de răspuns la incidente de securitate informatică). Aplicarea este definită de aderarea organizațiilor la implementarea măsurilor ...